Мои правила nftables блокируют IPv6

Мой nftables.conf просто бежит flush ruleset затем includeмои правила брандмауэра. Я скопировал их из вики Arch. Итак, включенный firewall.rules содержит:

# An iptables-like firewall

table firewall {
  chain incoming {
    type filter hook input priority 0;

    # established/related connections
    ct state established,related accept

    # invalid connections
    ct state invalid drop

    # loopback interface
    iifname lo accept

    # icmp
    icmp type echo-request accept

    # open tcp ports
    tcp dport {http, https, ...} accept

    # open udp ports
    udp dport {...} accept

    # drop everything else
    drop
  }
}

table ip6 firewall {
  chain incoming {
    type filter hook input priority 0;

    # established/related connections
    ct state established,related accept

    # invalid connections
    ct state invalid drop

    # loopback interface
    iifname lo accept

    # icmp
    icmpv6 type {echo-request,nd-neighbor-solicit,nd-router-solicit,mld-listener-query} accept

    # open tcp ports
    tcp dport {http, https, ....} accept

    # open udp ports
    udp dport {...} accept

    # drop everything else
    drop
  }
}

Поэтому, когда все загружено, я не могу использовать IPv6, ping6 ошибки с

From ams16s21-in-x0e.1e100.net icmp_seq=1 Destination unreachable: Address unreachable

Однако, если я убегу sudo nft flush table ip6 firewall, ping6 сразу начинает работать как положено. Если я затем восстановлю таблицу брандмауэра ip6, подключение IPv6 не прервется сразу, но подождав несколько минут, я обнаружу ping6 команда, возвращающая вышеупомянутую ошибку.

Мой хостинг-провайдер не предоставляет никаких объявлений об автоконфигурации IPv6 или маршрутизаторов на сетевом уровне fwiw.

Кто-нибудь видел что-нибудь подобное раньше?